Siti governativi falsi: virus mascherati da documenti
Cosa sta succedendo
Immagina che qualcuno sostituisca di notte l’insegna di un ufficio postale con una copia falsa identica: tu entri convinto di essere nel posto giusto, ma in realtà sei in una trappola. È esattamente quello che è successo con oltre 20 siti internet di enti governativi brasiliani: i criminali li hanno preso di nascosto e li hanno trasformati in distributori di virus. Chi visitava quei siti pensando di scaricare un documento ufficiale, scaricava invece un programma pericoloso capace di spiare il telefono o il computer. Anche se oggi riguarda il Brasile, questa tecnica si diffonde rapidamente e potrebbe colpire siti italiani.
Esempio concreto
Maria, 62 anni, cerca online il modulo per il rinnovo di un documento. Trova un link che sembra il sito ufficiale del comune, ci clicca, e il sito le propone di scaricare un file PDF chiamato ‘modulo_richiesta.pdf’. In realtà quel file contiene un virus invisibile che, una volta aperto, inizia a registrare tutto ciò che Maria digita sul telefono, comprese le password del conto in banca.
Cosa fare se hai un iPhone (Apple)
1. Prima di scaricare qualsiasi file da un sito governativo, controlla l’indirizzo internet nella barra in alto del browser: deve terminare con ‘.gov.it’ o ‘.comune.[città].it’, senza lettere strane o trattini sospetti. 2. Vai in Impostazioni > Generali > VPN e gestione dispositivi: se vedi profili o app che non ricordi di aver installato, toccali e seleziona Rimuovi profilo. 3. Vai in Impostazioni > Privacy e sicurezza > Controllo della privacy e verifica quali app hanno accesso a microfono, fotocamera e posizione: revoca i permessi alle app che non conosci. 4. Mantieni Safari aggiornato andando in Impostazioni > Generali > Aggiornamento software e installa sempre gli aggiornamenti disponibili, che spesso correggono falle di sicurezza.
Cosa fare se hai un Android
1. Prima di toccare qualsiasi link o scaricare file da siti che sembrano ufficiali, verifica l’indirizzo del sito nella barra del browser: deve essere esattamente quello istituzionale senza varianti sospette come ‘comune-roma-documenti.net’. 2. Vai in Impostazioni > Sicurezza e privacy > Installa app sconosciute e assicurati che sia DISATTIVATO per tutte le app: questo impedisce al telefono di installare programmi scaricati da internet senza passare dallo store ufficiale. 3. Vai in Impostazioni > App > Tutte le app e scorri la lista: se vedi app con nomi strani o che non ricordi di aver installato, toccale e seleziona Disinstalla. 4. Attiva Google Play Protect andando in Play Store > immagine del tuo profilo in alto a destra > Play Protect > Esegui scansione: questo strumento gratuito analizza tutte le app installate cercando virus.
Cosa NON fare
- Non scaricare mai file da un sito governativo se il browser ti mostra un avviso di sicurezza o il lucchetto accanto all’indirizzo è assente o con un triangolo rosso
- Non aprire file scaricati da siti internet se non sei assolutamente certo di chi li ha pubblicati: un nome come ‘modulo_ufficiale.pdf’ non garantisce che sia sicuro
- Non ignorare gli aggiornamenti del sistema operativo del tuo telefono: spesso contengono protezioni proprio contro questo tipo di attacchi
- Non cliccare su link a siti governativi ricevuti via WhatsApp, SMS o email senza verificare prima l’indirizzo direttamente sul sito ufficiale che conosci già
- Non pensare che il problema riguardi solo il Brasile: la stessa tecnica viene usata ovunque nel mondo e i siti italiani non sono immuni
🔗 Fonte ufficiale: The Hacker News — avviso originale →
Ogni settimana ricevi i nuovi avvisi spiegati in modo semplice, con i passi concreti per proteggere te e la tua famiglia. Gratis, solo avvisi utili.
Iscriviti alla newsletter gratuita